CVE-2024-8349

सारांश

WordPress के लिए Uncanny Groups for LearnDash प्लगइन, 6.1.0.1 तक के सभी संस्करणों (6.1.0.1 सहित) में विशेषाधिकार वृद्धि की भेद्यता से ग्रस्त है। इसका कारण यह है कि प्लगइन यह उचित रूप से प्रतिबंधित नहीं करता कि एक समूह नेता किन उपयोगकर्ताओं को संपादित कर सकता है। इससे प्रमाणित हमलावरों के लिए, जिनके पास समूह नेता-स्तर और उससे ऊपर की पहुँच है, एडमिन खाते के ईमेल पते बदलना संभव हो जाता है, जो आगे चलकर एडमिन खाते तक पहुँच की ओर ले जा सकता है।

• CVE-2024-8349-and-CVE-2024-8350अनुसंधान

  LearnDash के लिए Uncanny Groups का शोषण करके Admin तक प्रमाणित विशेषाधिकार वृद्धि।